Kamikizu Ransomware

Kamikizu Ransomware on uhka, joka on suunniteltu lukitsemaan kohteena olevien uhrien tiedot. Tällaisia haittaohjelmatyökaluja käytetään usein keinona kiristää rahaa yksittäisiltä käyttäjiltä tai yrityksiltä lukitsemalla tärkeät tiedostot purkamattomalla salausprosessilla. Kyberrikolliset väittävät, että ainoa tapa palauttaa vahingoittuneet tiedostot on, että uhrit maksavat lunnaita ja saavat vastineeksi tarvittavat salauksenpurkuavaimet tai ohjelmistotyökalut. Ei kuitenkaan ole takeita siitä, että kaikki tiedostot palautetaan onnistuneesti tai verkkorikolliset eivät yksinkertaisesti vie rahaa ja katoa.

Erityisesti Kamikizu Ransomware on muunnos aiemmin tunnistetusta ZEPPELIN -haittaohjelmasta. Osana invasiivisia toimia uhka ottaa kohdistettujen tiedostojen alkuperäiset nimet ja lisää niihin ".kizu", jota seuraa tietty tunnusmerkkijono. Uhan toimijoiden lunnaita vaativa viesti pudotetaan rikottuihin järjestelmiin tekstitiedostona nimeltä '!!! KAIKKI TIEDOSTOSI OVAT SALATUJA !!!.TXT.'

Lunnasviestin lukeminen paljastaa, että Kamikizu Ransomwarea levittävät kyberrikolliset harjoittavat kaksinkertaista kiristystä. Ennen kuin hakkerit lukitsevat uhriensa tiedot, hakkerit suodattavat tärkeitä tiedostoja ja tallentavat ne hallinnassaan olevalle palvelimelle. Jos uhri kieltäytyy maksamasta vaadittua lunnaita, uhkaavat toimijat uhkaavat luovuttaa kerätyt tiedot julkisuuteen julkaisemalla ne omalla vuotosivustolla.

Kamikizu Ransomwaren uhrit voivat yrittää ottaa yhteyttä hakkereihin lähettämällä viestiä muistiinpanossa annettuihin kahteen sähköpostiosoitteeseen. Pääsähköpostiosoite näyttää olevan "kamikizu@onionmail.org", kun taas "kamikizu@keemail.me" toimii varavaihtoehtona. Viestiin voidaan liittää yksi salattu tiedosto, ja hyökkääjät avaavat sen oletettavasti ilmaiseksi.

Lunnasilmoituksen koko teksti on:

Kamikizu Ransomware.

TIETOSI ON VARASTETTU JA SALAUTETTU

Et voi purkaa sen salausta itse!
Ainoa tapa palauttaa tietosi on ostaa ainutlaatuinen salauksenpurkuohjelmamme.
Vain me voimme antaa sinulle tämän ja vain me voimme palauttaa tiedostosi.

JOS ET VASTAA AJASSA, KAIKKI VARASTETUT TIEDOT JULKAISUU TOR-SIVUSTOLLAmme

Varmistaaksesi, että meillä on salauksenpurku ja se toimii, voit lähettää sähköpostin: kamikizu@onionmail.org ja purkaa yhden tiedoston salauksen ilmaiseksi.
Mutta tämän tiedoston pitäisi olla arvoton!

Haluatko palauttaa tiedostosi ja pitää ne yksityisinä?
Kirjoita sähköpostiin: kamikizu@onionmail.org
Varattu sähköposti: kamikizu@keemail.me

Henkilötunnuksesi: -

TÄRKEÄ

• Älä nimeä salattuja tiedostoja uudelleen.
• Älä yritä purkaa tietojesi salausta kolmannen osapuolen ohjelmistolla, se voi aiheuttaa pysyvän tietojen menetyksen.
• Tiedostojesi salauksen purkaminen kolmansien osapuolten avulla voi nostaa hintaa (he lisäävät maksunsa meidän hintaan) tai voit joutua huijauksen uhriksi.